Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist die Praxiskreis GmbH, Stumpergasse 48/23, 1060 Wien, Österreich, E-Mail: office@praxiskreis.at. Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, österreichisches Datenschutzgesetz).

2. Welche Daten wir verarbeiten

Konto- und Profildaten: Bei der Registrierung verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt), die gewählte Praxis sowie den Zeitpunkt der AGB-Zustimmung (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).

Buchungs- und Guthabendaten: Zur Abwicklung der Raumnutzung verarbeiten wir Guthabenstand, Käufe, Mitgliedschaftsdaten, Zugangsstatus und Schlüssel- bzw. Kautionsinformationen (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsdaten: Zahlungen werden über den Zahlungsdienstleister Stripe abgewickelt. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht. Wir speichern Zahlungsreferenzen und Rechnungsbeträge (Art. 6 Abs. 1 lit. b und c DSGVO).

Besichtigungstermine: Bei der Terminbuchung über Calendly verarbeiten wir Name, E-Mail-Adresse und den gewählten Termin, um die Besichtigung zu organisieren und zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktaufnahme: Bei Anfragen per E-Mail oder Telefon verarbeiten wir die übermittelten Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).

3. Eingesetzte Dienstleister (Auftragsverarbeiter)

Supabase (Datenbank, Authentifizierung, Datei-Speicher — Hosting in der EU), Vercel (Website-Hosting), Stripe (Zahlungsabwicklung), Calendly (Besichtigungstermine), Brevo und Resend (Transaktions-E-Mails), Sevdesk (Rechnungserstellung), SuperSaaS (Raumbuchungskalender „Praxiskalender“) und Cloudflare Turnstile (Schutz vor automatisiertem Missbrauch der Formulare).

Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO. Soweit Anbieter Daten außerhalb der EU verarbeiten, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework).

4. Cookies und Analyse

Diese Website verwendet ausschließlich technisch notwendige Cookies für die Anmeldung (Session-Cookies von Supabase Auth). Es werden keine Marketing- oder Tracking-Cookies gesetzt.

5. Speicherdauer

Kontodaten speichern wir für die Dauer der Vertragsbeziehung und darüber hinaus bis zu 3 Jahre zur Geltendmachung oder Abwehr von Rechtsansprüchen. Rechnungs- und Zahlungsdaten bewahren wir gemäß § 132 BAO 7 Jahre auf. Daten aus Kontaktanfragen löschen wir, sobald die Anfrage abschließend geklärt ist.

6. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Erteilte Einwilligungen können Sie jederzeit widerrufen. Wenden Sie sich dazu an office@praxiskreis.at.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei der österreichischen Datenschutzbehörde beschweren (www.dsb.gv.at).